EU có kế hoạch trở thành nền kinh tế dữ liệu linh hoạt, an toàn và năng động nhất trên thế giới. Chiến lược kỹ thuật số mới của Ủy ban bao gồm tham vọng giúp EU nắm bắt các cơ hội mới trong ngành công nghiệp số hóa và các ứng dụng trí tuệ nhân tạo (AI) giữa doanh nghiệp với doanh nghiệp. Tuy nhiên, câu hỏi quan trọng là liệu GDPR có phải là trở ngại cho kế hoạch trở thành trung tâm AI của EU hay không đã bị Ủy ban né tránh một cách thận trọng.
Ủy ban Châu Âu đã công bố chiến lược dữ liệu mới của EU với việc xuất bản hai bài báo vào tháng 2020 năm XNUMX, một bài báo trắng về AI và một bài báo đưa ra “chiến lược dữ liệu của Châu Âu”. Ủy ban thừa nhận rằng “sự sẵn có của dữ liệu là điều cần thiết để đào tạo hệ thống trí tuệ nhân tạo… không có dữ liệu thì không có AI”. Tuy nhiên, vì GDPR hạn chế việc sử dụng dữ liệu cá nhân nên GDPR đang cản trở sự phát triển của AI ở EU.
Ủy ban muốn các doanh nghiệp “dễ dàng truy cập vào lượng dữ liệu công nghiệp chất lượng cao gần như vô hạn”. Để tạo điều kiện truy cập vào các bộ dữ liệu như vậy, việc tạo ra không gian dữ liệu châu Âu cho các lĩnh vực bao gồm nông nghiệp, công nghiệp và y tế đã được đề xuất.
Ủy ban trình bày GDPR như một thành tựu quan trọng của EU sẽ giúp AI đáng tin cậy phát triển. Tuy nhiên, Ủy ban tránh hỏi liệu GDPR có thực sự là trở ngại cho sự đổi mới AI hay không.
GDPR đại diện cho tiêu chuẩn vàng về bảo vệ dữ liệu trên toàn thế giới. Ở châu Âu có rất ít mong muốn chính trị về việc khôi phục GDPR. Tuy nhiên, GDPR rõ ràng đã tạo ra xung đột với học máy. Ví dụ: một số nguyên tắc cốt lõi của nó, bao gồm giới hạn mục đích và giảm thiểu dữ liệu, hạn chế việc tạo các bộ dữ liệu lớn.
Các khái niệm GDPR linh hoạt hơn tồn tại cho phép đổi mới, chẳng hạn như lợi ích hợp pháp, lợi ích công cộng và nghiên cứu khoa học. Tuy nhiên, những điều này được định nghĩa một cách mơ hồ và cũng có thể được giải thích khác nhau bởi các cơ quan bảo vệ dữ liệu quốc gia khác nhau của các quốc gia thành viên. Làm cách nào Ủy ban có thể giảm bớt xung đột giữa GDPR và đổi mới AI?
Bước đầu tiên là nhận ra rằng ma sát tồn tại. Hiện tại, các nhà hoạch định chính sách của EU đang phủ nhận thực tế này. Khi bị thách thức, họ thường chỉ lặp lại câu thần chú rằng GDPR hỗ trợ đổi mới AI bền vững.
Mặc dù GDPR có tính linh hoạt sẵn có, nhưng tính linh hoạt đó lại bị bao quanh bởi sự không chắc chắn về mặt pháp lý khiến nó khó có thể tận dụng được trong thực tế. Chỉ bằng cách thẳng thắn thừa nhận rằng GDPR tạo ra các rào cản thì Ủy ban mới có thể bắt đầu tìm cách giảm bớt những rào cản đó – trong khi vẫn duy trì các biện pháp bảo vệ thiết yếu của GDPR. Ví dụ, Ủy ban có thể đưa ra những cách giải thích thân thiện với đổi mới về các điều khoản mơ hồ của GDPR. Ủy ban đã thực hiện điều này trong quá khứ ở những lĩnh vực khác mà quy định đang cản trở sự phát triển.
Hiệp ước về Chức năng của Liên minh Châu Âu thực sự yêu cầu Liên minh và các quốc gia thành viên tạo điều kiện để khuyến khích khả năng cạnh tranh của ngành công nghiệp EU - bao gồm cả việc thúc đẩy đổi mới và phát triển công nghệ. Do đó, GDPR nên được giải thích dựa trên các mục tiêu bao quát này.
GDPR có ít nhất ba vùng không chắc chắn mà Ủy ban có thể làm rõ một cách hữu ích:
- Định nghĩa về dữ liệu cá nhân và cách sử dụng “danh mục đặc biệt”
Vẫn còn sự không chắc chắn về những gì cấu thành dữ liệu cá nhân theo GDPR, chẳng hạn như liệu các tập dữ liệu ẩn danh có phải là dữ liệu cá nhân hay không. Sự không chắc chắn này có nghĩa là các nhà đổi mới học máy thích sử dụng cơ sở dữ liệu công cộng ở Hoa Kỳ để đào tạo các thuật toán của họ.
Ủy ban có thể tạo ra một lộ trình tạo ra không gian dữ liệu lớn để đào tạo bao gồm dữ liệu cá nhân. Bộ dữ liệu cá nhân lớn có thể giúp tránh thành kiến và phân biệt đối xử.
Hiện tại, hầu hết các thuật toán nhận dạng khuôn mặt đều được đào tạo trên các bộ dữ liệu ngoài châu Âu và được thử nghiệm về khả năng phân biệt chủng tộc tại cơ quan NIST của Hoa Kỳ. Điều này là do GDPR được coi là không khuyến khích việc thử nghiệm như vậy ở Châu Âu. Ủy ban có thể xem xét các cách để GDPR tạo điều kiện thuận lợi cho việc tạo cơ sở dữ liệu đại diện và cơ chế thử nghiệm.
- Việc xử lý cho mục đích nghiên cứu khoa học và thống kê bao gồm những gì?
GDPR có các miễn trừ đặc biệt đối với việc sử dụng dữ liệu cho mục đích nghiên cứu khoa học và thống kê, nhưng định nghĩa của chúng không rõ ràng. Recital 159 GDPR đưa ra danh sách không đầy đủ các hoạt động nghiên cứu khoa học, nhưng một số người cho rằng nên loại trừ nghiên cứu thương mại.
Ủy ban cần làm rõ cách sử dụng nghiên cứu khoa học và số liệu thống kê của GDPR để tạo điều kiện thuận lợi cho sự đổi mới trong học máy.
- “Các biện pháp bảo vệ thích hợp” cho nghiên cứu khoa học và nghiên cứu thống kê là gì?
GDPR nhấn mạnh tầm quan trọng của việc xử lý dữ liệu cho mục đích nghiên cứu khoa học và thống kê, tuân theo “các biện pháp bảo vệ thích hợp cho các quyền và quyền tự do của chủ thể dữ liệu”.
GDPR cho phép các quốc gia thành viên vi phạm khi xử lý dữ liệu cá nhân cho các mục đích đó. Ví dụ, chính quyền Pháp đã quy định các biện pháp bảo vệ cụ thể đối với việc xử lý dữ liệu sức khỏe cho nghiên cứu y tế. Tuy nhiên, vì điều này chỉ áp dụng ở Pháp nên nghiên cứu y học xuyên biên giới bị cản trở.
Ủy ban cần phải làm việc khẩn trương để giảm bớt xung đột giữa đổi mới GDPR và AI. Quan điểm chính thức cho rằng không tồn tại xích mích là sự phủ nhận thực tế một cách vô ích. Trừ khi thực tế này phải đối mặt, GDPR sẽ tiếp tục cản trở các kế hoạch đầy tham vọng của EU nhằm trở thành trung tâm toàn cầu về AI.
